letsencrypt和zerossl已经支持签发ip证书

[Weltolk]

操作系统

Windows

系统版本

Windows 11

安装类型

sing-box 原始命令行程序

如果您使用图形客户端程序，请提供该程序版本。

No response

版本

v1.12.0-beta.15

描述

FATAL[0000] start service: start inbound/anytls[anytls_in]: x.x.x.x: obtaining certificate: [x.x.x.x] Obtain: subject 'x.x.x.x' cannot have public IP certificate from https://acme-v02.api.letsencrypt.org/directory (if CA's policy has changed, please notify the developers in an issue)

https://letsencrypt.org/2025/01/16/6-day-and-ip-certs/

FATAL[0000] start service: start inbound/anytls[anytls_in]: x.x.x.x: obtaining certificate: [x.x.x.x] Obtain: subject 'x.x.x.x' cannot have public IP certificate from https://acme.zerossl.com/v2/DV90 (if CA's policy has changed, please notify the developers in an issue)

https://help.zerossl.com/hc/en-us/articles/360060119973-Is-It-Possible-To-Generate-a-SSL-Certificate-for-an-IP-Address

重现方式

"acme": {
  "domain": [
    "x.x.x.x"
  ],
  "data_directory": "/x/x/",
  "email": "[email protected]",
  "provider": "letsencrypt"
}

日志

支持我们

• 我已经 赞助

完整性要求

• 我保证阅读了文档，了解所有我编写的配置文件项的含义，而不是大量堆砌看似有用的选项或默认值。
• 我保证提供了可以在本地重现该问题的服务器、客户端配置文件与流程，而不是一个脱敏的复杂客户端配置文件。
• 我保证提供了可用于重现我报告的错误的最简配置，而不是依赖远程服务器、TUN、图形界面客户端或者其他闭源软件。
• 我保证提供了完整的配置文件与日志，而不是出于对自身智力的自信而仅提供了部分认为有用的部分。